Configurar e proteger dispositivos com Microsoft Intune

Com Intune, você pode configurar configurações para dispositivos na escola, para garantir que eles estejam em conformidade com políticas específicas. Por exemplo, talvez seja necessário proteger seus dispositivos, garantindo que eles sejam mantidos atualizados. Ou talvez seja necessário configurar todos os dispositivos com a mesma aparência e aparência.

As configurações podem ser atribuídas a grupos:

• Se você direcionar configurações para um grupo de usuários, essas configurações serão aplicadas, independentemente de quais dispositivos gerenciados os usuários direcionados entrem
• Se você direcionar configurações para um grupo de dispositivos, essas configurações serão aplicadas independentemente de quem esteja usando os dispositivos

Introdução

✅ Saiba mais sobre os diferentes tipos de configurações

Intune

Os perfis de dispositivo permitem adicionar e definir configurações e, em seguida, enviar essas configurações por push para dispositivos de sua organização. Você tem algumas opções ao criar as políticas:

• Linhas de base: as linhas de base incluem configurações de segurança pré-configuradas. Caso você queira criar uma política de segurança usando as recomendações das equipes de segurança da Microsoft, as linhas de base de segurança são ideais para você.

  Para obter mais informações, consulte Linhas de base de segurança.

• Catálogo de configurações: use o catálogo de configurações para ver todas as configurações disponíveis e em um único local. Por exemplo, você pode ver todas as configurações que se aplicam ao BitLocker e criar uma política que se concentra apenas nele.

  Para obter mais informações, consulte Catálogo de configurações.

• Modelos: os modelos incluem um agrupamento lógico de configurações que configuram um recurso ou conceito, como VPN, email, dispositivos de quiosque e muito mais. Caso você esteja familiarizado com a criação de políticas de configuração de dispositivos no Microsoft Intune, você já está usando esses modelos.

  Confira mais informações, incluindo os modelos disponíveis, em Aplicar recursos e configurações aos seus dispositivos usando perfis de dispositivo.

Dica

Você pode encontrar uma lista de configurações comuns usadas em organizações K-12 na visão geral da configuração do Common Education.

Intune para educação

Há duas maneiras de gerenciar configurações no Intune for Education:

• Configuração expressa. Essa opção é usada para configurar uma seleção de configurações que são comumente usadas em ambientes escolares
• Configurações de grupo. Essa opção é usada para configurar todas as configurações oferecidas pelo Intune for Education

Observação

A Configuração expressa é ideal quando você está começando. As configurações são pré-configuradas para valores recomendados pela Microsoft, mas podem ser alteradas para atender às necessidades da sua escola.

Com a Configuração expressa, você pode obter Intune para Educação em execução em apenas algumas etapas. Você pode selecionar um grupo de dispositivos ou usuários, selecionar aplicativos para distribuir e escolher as configurações das mais usadas nas escolas.

Intune

Os perfis de dispositivo permitem adicionar e definir configurações e, em seguida, enviar essas configurações por push para dispositivos de sua organização. Você tem algumas opções ao criar as políticas:

• Catálogo de configurações: use o catálogo de configurações para ver todas as configurações disponíveis e em um único local. Por exemplo, você pode ver todas as configurações que se aplicam à Rede e criar uma política que se concentre apenas em Rede.

  Para obter mais informações, consulte Catálogo de configurações.

• Modelos: os modelos incluem um agrupamento lógico de configurações que configuram um recurso ou conceito, como VPN, email, dispositivos de quiosque e muito mais. Caso você esteja familiarizado com a criação de políticas de configuração de dispositivos no Microsoft Intune, você já está usando esses modelos.

  Confira mais informações, incluindo os modelos disponíveis, em Aplicar recursos e configurações aos seus dispositivos usando perfis de dispositivo.

Intune para educação

Há duas maneiras de gerenciar configurações no Intune for Education:

• Configuração expressa. Essa opção é usada para configurar uma seleção de configurações que são comumente usadas em ambientes escolares.
• Configurações de grupo. Essa opção é usada para configurar todas as configurações oferecidas pelo Intune for Education.

Observação

A Configuração expressa é ideal quando você está começando. As configurações são pré-configuradas para valores recomendados pela Microsoft, mas podem ser alteradas para atender às necessidades da sua escola.

Com a Configuração expressa, você pode obter Intune para Educação em execução em apenas algumas etapas. Você pode selecionar um grupo de dispositivos ou usuários, selecionar aplicativos para distribuir e escolher as configurações das mais usadas nas escolas.

Dica

Para saber mais e praticar a Configuração expressa passo a passo no Intune for Education, experimente essa demonstração interativa.

Configurações do dispositivo

✅ Configurar configurações e atribuí-las a dispositivos

Intune

Para criar um perfil de configuração de dispositivo no Microsoft Intune, você precisa seguir estas etapas:

• Entre no Centro de administração do Microsoft Intune.
• Acesse Perfisde configuração de dispositivos>>+ Create perfil.
• Selecione Plataforma como Windows 10 e posterior.
• Selecione Tipo de perfil:
  • Para configurações gerais, selecione Catálogo de Configurações.
  • Para modelos que incluem certificados, Wi-Fi e VPN, selecione Modelos e escolha o modelo necessário.
• Siga as etapas para criar e configurar o perfil conforme necessário.

Intune para educação

Grupos são usados para gerenciar usuários e dispositivos com necessidades de gerenciamento semelhantes, permitindo que você aplique alterações a muitos dispositivos ou usuários ao mesmo tempo. Para examinar as configurações de grupo disponíveis:

1. Entre no portal do Intune for Education.
2. Selecione Grupos> Escolher um grupo a ser gerenciado.
3. Selecione Configurações do dispositivo Windows.
4. Expanda as diferentes categorias e examine as informações sobre configurações individuais.

As configurações normalmente configuradas para dispositivos estudantis incluem:

• Papel de parede e tela de bloqueio em segundo plano. Consulte Tela de bloqueio e área de trabalho.
• Wi-Fi conexões. Consulte Adicionar perfis de Wi-Fi.
• Habilitação da solução integrada de teste e avaliação Faça um teste. Consulte Adicionar fazer um perfil de teste.

Para obter mais informações, confira Configurações do dispositivo Windows no Intune for Education.

Observação

Se você precisar de configurações de dispositivo mais sofisticadas, poderá criá-las em Microsoft Intune. Para obter mais informações, confira Aplicar recursos e configurações em seus dispositivos usando perfis de dispositivo.

Intune

Para criar um perfil de configuração de dispositivo no Microsoft Intune, você precisa seguir estas etapas:

• Entre no Centro de administração do Microsoft Intune.
• Acesse Perfisde configuração de dispositivos>>+ Create perfil.
• Selecione Plataforma como iOS/iPadOS.
• Selecione Tipo de perfil:
  • Para configurações gerais, selecione Catálogo de Configurações.
  • Para modelos que incluem certificados, Wi-Fi e VPN, selecione Modelos e escolha o modelo necessário.
• Siga as etapas para criar e configurar o perfil conforme necessário.

Intune para educação

Grupos são usados para gerenciar usuários e dispositivos com necessidades de gerenciamento semelhantes, permitindo que você aplique alterações a muitos dispositivos ou usuários ao mesmo tempo. Para examinar as configurações de grupo disponíveis:

1. Entre no portal do Intune for Education.
2. Selecione Grupos> Escolher um grupo a ser gerenciado.
3. Selecione configurações de dispositivo iOS.
4. Expanda as diferentes categorias e examine as informações sobre configurações individuais.

As configurações normalmente configuradas para dispositivos estudantis incluem:

• Tela de bloqueio e papel de parede. Consulte Tela de bloqueio e papel de parede.
• Wi-Fi conexões. Consulte Adicionar perfis de Wi-Fi.

Para obter mais informações, consulte configurações de dispositivo iOS no Intune for Education.

Observação

Se você precisar de configurações de dispositivo mais sofisticadas, poderá criá-las em Microsoft Intune. Para obter mais informações, confira Aplicar recursos e configurações em seus dispositivos usando perfis de dispositivo.

Políticas de atualização

✅ Configurar políticas de atualização e atribuir a dispositivos

Intune

É importante manter os dispositivos Windows atualizados com as atualizações de segurança mais recentes. Você pode criar políticas de Windows Update usando Intune.

• O que é Windows Update para empresas?
• Gerenciar atualizações de software do Windows no Intune

Intune para educação

É importante manter os dispositivos Windows atualizados com as atualizações de segurança mais recentes. Você pode criar políticas de Windows Update usando Intune for Education.

Para criar uma política de Windows Update:

1. Selecione Grupos> Escolher um grupo a ser gerenciado.
2. Selecione Configurações do dispositivo Windows.
3. Expanda a categoria Atualizar e atualizar.
4. Configure as configurações necessárias conforme necessário.

Para obter mais informações, consulte Atualizações e atualizar.

Observação

Se você precisar de uma política de Windows Update mais complexa, poderá criá-la em Microsoft Intune. Para obter mais informações:

• O que é Windows Update para empresas?
• Gerenciar atualizações de software do Windows no Intune

Intune

É importante manter os dispositivos iOS atualizados com as atualizações de segurança mais recentes. Você pode criar atualizações de controle com Intune usando três métodos diferentes:

• Opção 1 – iOS e iPadOS 17.0 e dispositivos mais recentes (recomendado) – Política de atualização de software gerenciada.
• Opção 2 – iOS e iPadOS 17.0 e mais antigo (recomendado) – Política de atualização de software.
• Opção 3 (não recomendada) – Os usuários finais instalam manualmente as atualizações.

EmConfiguração>de Dispositivos>Create>Settings restrições de catálogo>, você pode usar as seguintes configurações para atrasar quanto tempo após a liberação de uma atualização que os usuários podem instalar manualmente as atualizações.

• Adiar atualizações de software: Sim/Não
• Atrasar a visibilidade padrão das atualizações de software: 0-90

Dica

As configurações declarativas do catálogo> de configuraçõesGerenciamento de Dispositivos>Software As configurações de atualização têm precedência sobre as configuraçõesrestrições do catálogo>. Para obter mais informações, acesse Precedência de configurações na política de atualizações do iOS.

Para obter mais informações, consulte Guia de planejamento de atualizações de software e cenários para dispositivos iOS/iPadOS supervisionados em Microsoft Intune.

Intune para educação

É importante manter os dispositivos iOS atualizados com as atualizações de segurança mais recentes. Você pode controlar quando Intune dispara dispositivos iOS para atualizar usando Intune for Education.

Para criar uma política de restrições de atualização do iOS:

1. Selecione Grupos> Escolher um grupo a ser gerenciado.
2. Selecione configurações de dispositivo iOS.
3. Expanda as restrições de atualização da categoria.
4. Configure as configurações necessárias conforme necessário.

Para obter mais informações sobre as outras opções de atualização no console Intune, consulte Guia de planejamento de atualizações de software e cenários para dispositivos iOS/iPadOS supervisionados no Microsoft Intune.

Políticas de segurança

✅ Configurar políticas de segurança e atribuí-las a dispositivos

Intune

É fundamental garantir que os dispositivos gerenciados sejam protegidos usando as diferentes tecnologias de segurança disponíveis no Windows.

• Antivírus
• Criptografia de disco
• Firewall
• Detecção de ponto de extremidade e resposta
• Redução de superfície de ataque
• Proteção de contas
• Linhas de base de segurança
• Solução de senha do administrador local

Intune para educação

É fundamental garantir que os dispositivos gerenciados sejam protegidos usando as diferentes tecnologias de segurança disponíveis no Windows. Intune for Education fornece configurações diferentes para proteger dispositivos.

Para criar uma política de segurança:

1. Selecione Grupos> Escolher um grupo a ser gerenciado.
2. Selecione Configurações do dispositivo Windows.
3. Expanda a categoria Segurança.
4. Configure as configurações necessárias conforme necessário, incluindo:
   • Windows Defender
   • Criptografia do Windows
   • Windows SmartScreen

Para obter mais informações, consulte Segurança.

Observação

Se você precisar de políticas de segurança mais sofisticadas, poderá criá-las em Microsoft Intune. Para saber mais, veja:

• Antivírus
• Criptografia de disco
• Firewall
• Detecção de ponto de extremidade e resposta
• Redução de superfície de ataque
• Proteção de contas
• Linhas de base de segurança
• Solução de senha do administrador local

Intune

Em Intune, você pode configurar as configurações de segurança do iOS usando o Catálogo de Configurações.

Para criar um perfil de configuração de dispositivo de catálogo de configurações no Microsoft Intune, você precisa seguir estas etapas:

• Entre no Centro de administração do Microsoft Intune.
• Acesse Perfisde configuração de dispositivos>>+ Create perfil.
• Selecione Plataforma como iOS/iPadOS.
• Selecione Tipo de perfil.
• Selecione Catálogo de Configurações.
• Siga as etapas para criar e configurar o perfil conforme necessário.

As áreas comuns de segurança incluem:

• Restrições
• Segurança

Intune para educação

No Intune for Education, você pode configurar as configurações de segurança do iOS usando Grupos.

1. Selecione Grupos> Escolher um grupo a ser gerenciado.
2. Selecione configurações de dispositivo iOS.
3. Configure as configurações necessárias conforme necessário.

As áreas comuns de segurança incluem:

• Restrições do dispositivo
• Senha, ID de toque e ID facial

Observação

Se você precisar de configurações de segurança mais sofisticadas, poderá criá-las em Microsoft Intune. Para obter mais informações, confira Aplicar recursos e configurações em seus dispositivos usando perfis de dispositivo.

---

Próximas etapas

Agora que você configurou as configurações do dispositivo, você pode configurar aplicativos para implantar nos dispositivos de seus alunos e professores.

Próximo: Configurar aplicativos >